美国地调局自动信息系统安全管理及其对国家地质资料数据中心建设的启示

The Automated Information Systems(AIS) Security of the U.S.Geological Survey(USGS) and the Enlightenment for National Geological Data Center of China

美国地调局非常重视其包括网络服务在内的自动信息系统安全,以保护美国地调局所有信息技术设备及其所处理的数据。美国地调局自动信息系统敏感等级分为4个等级,对所有自动信息系统制定了相应的安全管理措施,包括安全规划、风险管理、信息资源的保护、应急计划、敏感应用程序安全、职工安全培训、人事安全及报告制度等。通过研究,对我国国家地质资料数据中心建设安全工作提出了参考性建议。

The Automated Information Systems （AIS） Security of the U.S. Geological Survey （USGS） has attention in order to protect all USGS information technology facilities and equipment, and all data processed by USGS AIS. There are four categories of system sensitivity for USGS AIS. The Security measures for USGS AIS are established, including security planning, risk management, information resources protection, contingency planning, sensitive application security, computer security awareness and training activities, personnel security, and annual report, etc. Some referenced advice for national geological data center of China is given.